UWP平台支持使用Windows系统自带的Data Protection功能进行数据加密，密钥由操作系统进行管理，开发者无需考虑密钥的生成和分发问题。该功能可以将数据加密为只有特定用户才能解密的密文。
要使用Data Protection进行数据加密，需要用到UWP平台的DataProtectionProvider类。该类使用一个称为protectionDescriptor（保护说明符）的字符串来管理数据的权限，“LOCAL=user”这个protectionDescriptor表示只有当前用户能够解密加密后的密文，而“LOCAL=machine”这个protectionDescriptor表示当前计算机上的所有用户都能解密这个密文。
下列代码展示了如何使用Data Protection功能加密并解密一段字符串。加密后的字符串只有当前登录的用户才能解密。
async Task<byte[]> Encrypt(string plainText)
{
DataProtectionProvider provider = new DataProtectionProvider("LOCAL=user");
var plainBuffer = CryptographicBuffer.ConvertStringToBinary(plainText, BinaryStringEncoding.Utf8);
var protectedBuffer = await provider.ProtectAsync(plainBuffer);
CryptographicBuffer.CopyToByteArray(protectedBuffer, out byte[] protectedBytes);
return protectedBytes;
}
async Task<string> Decrypt(byte[] protectedBytes)
{
DataProtectionProvider provider = new DataProtectionProvider("LOCAL=user");
var protectedBuffer = CryptographicBuffer.CreateFromByteArray(protectedBytes);
var plainBuffer = await provider.UnprotectAsync(protectedBuffer);
return CryptographicBuffer.ConvertBinaryToString(BinaryStringEncoding.Utf8, plainBuffer);
}